Kraken ha dichiarato di aver limitato i conti collegati a un presunto furto di criptovalute per oltre 133 milioni di dollari e di stare lavorando con le forze dell'ordine per recuperare i fondi. L'exchange ha rilasciato la dichiarazione dopo che l'investigator blockchain ZachXBT ha individuato ulteriori prelievi collegati al presunto incidente. L'identità della vittima e il metodo utilizzato per accedere ai fondi restano sconosciuti.

Poiché i fondi sarebbero stati dispersi su diverse piattaforme di trading, la risposta ha coinvolto in parallelo investigator on-chain, società di analisi e più exchange.

Kraken risponde mentre la stima delle perdite cresce

Kraken ha detto di stare indagando su segnalazioni secondo cui alcune delle presunte attività rubate si sarebbero successivamente spostate attraverso conti sulla sua piattaforma. La società ha aggiunto che i suoi sistemi di sicurezza non sono stati compromessi, che nessun account cliente è stato takeover e che i clienti non corrono rischi in corso — un'indicazione che il presunto furto non ha avuto origine sull'infrastruttura dell'exchange stesso.

Limitare i conti segnalati è una misura comune che gli exchange adottano quando attività legate a sospette attività illecite raggiungono le loro piattaforme, poiché i conti limitati non possono essere utilizzati per spostare ulteriormente i fondi mentre è in corso un'indagine.

ZachXBT ha segnalato per la prima volta il presunto furto il 2 novembre, affermando che un'organizzazione con sede nell'UE era stata colpita. Ha dichiarato che circa 106 milioni di dollari sarebbero stati rubati alla vittima su più exchange il 1° novembre. Il 3 novembre ha rivisto la stima a più di 133 milioni di dollari dopo aver individuato ulteriori 27 milioni di dollari in prelievi, alcuni dei quali avvenuti dopo il suo avviso pubblico, ha detto. Ha indicato che la vittima era una grande istituzione finanziaria dell'Europa occidentale.

Gli investigatori tracciano i fondi tra i conti degli exchange

La società di analisi blockchain Bitquery ha tracciato separatamente prelievi USDC per 108,8 milioni di dollari da wallet che ha identificato come appartenenti a Kraken, Crypto.com e OKX. Bitquery ha esaminato le transazioni Ethereum che coinvolgevano alcuni wallet degli exchange il 1°–2 novembre, e la sua copertura più limitata e il taglio temporale precedente spiegano la differenza tra le sue cifre e quelle di ZachXBT. Poiché le transazioni Ethereum sono registrate su un registro pubblico, gli analisti possono seguire i fondi tra wallet ed exchange, anche se differenze di copertura e tempistica producono in genere totali variabili.

Secondo Bitquery, circa 62,98 milioni di dollari in stablecoin sono stati scambiati per 27.553 ETH nell'arco di circa quattro ore. Al 2 novembre, circa 78,3 milioni di dollari risultavano ancora nei wallet collegati al presunto attaccante, mentre circa 30,5 milioni di dollari avevano superato i fondi tracciati attraverso exchange, bridge e altri servizi. Tale saldo residuo, ancora presente in wallet identificati a quella data, è la parte più facilmente tracciabile on-chain.

Altri exchange intervengono

Crypto.com avrebbe dichiarato di aver preso provvedimenti per bloccare i movimenti sulla sua piattaforma dei fondi collegati all'incidente, e che i suoi servizi restavano operativi e i fondi degli utenti erano al sicuro. Anche OKX avrebbe riconosciuto di stare esaminando la questione. Le risposte riflettono la natura cross-venue dell'incidente, con fondi tracciati su wallet di tre exchange distinti.

Kraken ha limitato i conti interessati e sta assistendo le forze dell'ordine negli sforzi di recupero. Secondo ZachXBT, il furto ammonta a più di 133 milioni di dollari. L'identità della vittima, il punto di accesso iniziale e il percorso successivo dei circa 78,3 milioni di dollari ancora tracciati nei wallet collegati al 2 novembre restano le principali questioni aperte del caso.